Cursor 市场上的官方 Claude Code 扩展被植入持久 SSH 后门
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
AI 导读
Cursor IDE 扩展市场被入侵，其上架的 anthropic.claude-code 2.1.313 版扩展被植入 66 行恶意加载器，在用户 ~/.ssh/authorized_keys 添加伪装为 svc-telemetry 的攻击者密钥，并建立反向隧道、安装计划任务/crontab/LaunchAgent 持久化，向 134.209.82.225 回传侦察数据。
同一件事，精选收录的是《Cursor 扩展市场现恶意 Claude Code 扩展，植入 SSH 后门约 11 小时》
来源：The Hacker News · thehackernews.com